Multifactorauthenticatie (MFA) als heilige veiligheidsgraal, echter zit er ook een gevaar in. Als de gebruiker zijn telefoon niet bij zoch heeft of dat deze defect is dan kun je dus niet inloggen. Lijkt me zeer onwenselijk. Nadenken over de negatieve impact van security maatregelen tbv de toegang tot systemen, informatie en processen kan flink ontregeld worden door de uitval van 1 systeem. Er moet een fallback zijn, dat je een troubled access knop krijgt waarmee je alsnog kan inloggen met het wachtwoord en dat er dan een mail en sms volgt dat gebruikersnaam (eerste 3 tekens###laatste drie tekens, is ingelogd op apparaat nummer (alle devices moeten een acces ID toegewezen krijgen, zodat je vertrouwde devices kunt instellen), met MacAdres, via IP adres xyz, middels provider abc. Dat je dan dus een read only modus krijgt waar je wel de broodnodige zaken kan doen, want als bv een internet connectie uitvalt of een provider waardoor smsjes niet werken, dan kunnen er ineens een miljard mensen niet werken. ...